（備考2023年）安徽省安慶市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

2.計算機緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當(dāng)如實向()。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

4.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

5.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進行入侵檢測D.防止病毒入侵

6.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

8.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

9.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

10.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

二、2.填空題(10題)11.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

12.決策支持系統(tǒng)是一個以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶調(diào)用分析決策模型以及對數(shù)據(jù)庫進行存取的會話系統(tǒng)，它始終支持決策過程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個應(yīng)變能力強的，交互式的______。

13.【】是軟件生命周期的最后一個階段。

14.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

15.數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和【】。

16.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數(shù)據(jù)和信息的管理。

17.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

18.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。

19.當(dāng)管理者已經(jīng)認識到信息及時轉(zhuǎn)化為價值的重要性，把信息主要用于管理控制作為目標(biāo)的這個階段就是______階段。

20.軟件測試中，發(fā)現(xiàn)錯誤產(chǎn)生的原因依賴于所使用的調(diào)試策略，而主要的調(diào)試方法包括動態(tài)測試、靜態(tài)測試和______。

三、1.選擇題(10題)21.對于數(shù)據(jù)庫系統(tǒng)，負責(zé)定義數(shù)據(jù)庫內(nèi)容，決定存儲結(jié)構(gòu)和存儲策略及安全授權(quán)等工作的人員是()。

A.系統(tǒng)設(shè)計人員B.用戶C.數(shù)據(jù)庫管理員D.系統(tǒng)分析員

22.信息系統(tǒng)開發(fā)的技術(shù)可行性主要考慮的內(nèi)容除硬件、軟件的功能、性能以外，還有

A.開發(fā)商的能力和信譽B.咨詢商的經(jīng)驗和素質(zhì)C.技術(shù)人員的素質(zhì)和水平D.產(chǎn)品先進性和成熟性

23.分布式數(shù)據(jù)的形式多樣化，下列哪些形式有同步設(shè)計的問題?

Ⅰ．子集數(shù)據(jù)

Ⅱ．復(fù)制數(shù)據(jù)

Ⅲ劃分數(shù)據(jù)

Ⅳ．獨立模式數(shù)據(jù)

Ⅴ．重組數(shù)據(jù)

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

24.一個完整計算機系統(tǒng)應(yīng)包括()。

A.主機和輸入設(shè)備B.軟件系統(tǒng)和硬件系統(tǒng)C.主機和存儲器D.運算器、控制器和主存儲器

25.軟件測試方法一般有黑箱測試和白箱測試，而其中黑箱測試主要是依據(jù)程序的

A.結(jié)構(gòu)B.流程C.功能D.邏輯

26.軟件開發(fā)常使用的兩種基本方法是結(jié)構(gòu)化方法和原型化方法，在實際使用中，他們之間的關(guān)系常表現(xiàn)為()。

A.相互排斥B.相互獨立C.混合使用D.相互補充

27.在辦公自動化中，對于下面的人員分類：

Ⅰ．信息的使用者

Ⅱ．設(shè)備的使用者

Ⅲ．系統(tǒng)的服務(wù)者

Ⅳ．系統(tǒng)管理者

辦公人員可分為______。

A.ⅠB.Ⅰ及ⅡC.Ⅰ、Ⅱ及ⅢD.Ⅰ、Ⅱ、Ⅲ及Ⅳ

28.軟件設(shè)計中，Jackson方法是一種面向數(shù)據(jù)結(jié)構(gòu)的設(shè)計方法，將數(shù)據(jù)結(jié)構(gòu)表示為()三種基本結(jié)構(gòu)。

A.分支結(jié)構(gòu)、選擇結(jié)構(gòu)和控制結(jié)構(gòu)

B.順序結(jié)構(gòu)、選擇結(jié)構(gòu)和循環(huán)結(jié)構(gòu)

C.順序結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)

D.順序結(jié)構(gòu)、分支結(jié)構(gòu)和嵌套結(jié)構(gòu)

29.原型法的需求定義有許多屬性，下列()屬性可驗證需求。

A.一致的B.完備的C.可測試D.可維護

30.辦公信息系統(tǒng)包括哪些基本部分?

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構(gòu)、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構(gòu)

D.辦公工具、辦公環(huán)境、辦公信息、辦公機構(gòu)、辦公制度

四、單選題(0題)31.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

五、單選題(0題)32.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

六、單選題(0題)33.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

參考答案

1.A

2.A

3.B

4.A

5.B

6.D

7.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應(yīng)該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應(yīng)當(dāng)采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

8.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務(wù)進行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

9.D

10.B

11.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

12.人機系統(tǒng)人機系統(tǒng)

13.維護維護解析：維護是軟件生命周期的最后一個階段。

14.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

15.系統(tǒng)數(shù)據(jù)系統(tǒng)數(shù)據(jù)解析：數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。用戶數(shù)據(jù)一般由用戶定義和使用；系統(tǒng)數(shù)據(jù)是數(shù)據(jù)系統(tǒng)定義和使用的數(shù)據(jù)，稱為數(shù)據(jù)字典(DataDictionary，DD。）

16.組織內(nèi)部組織內(nèi)部解析：信息管理系統(tǒng)是的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預(yù)測、管理、調(diào)節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內(nèi)部的數(shù)據(jù)和信息進行操作。

17.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領(lǐng)域的應(yīng)用為主體內(nèi)容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內(nèi)容的信息管理系統(tǒng)，它們的功能的側(cè)重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

18.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

19.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉(zhuǎn)化為價值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個階段就稱為管理信息系統(tǒng)階段。

20.正確性證明正確性證明解析：軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試和正確性證明。

21.C解析：數(shù)據(jù)庫管理員的職責(zé)就是負責(zé)定義數(shù)據(jù)庫內(nèi)容，決定存儲結(jié)構(gòu)和存儲策略以及給使用數(shù)據(jù)庫的人員授權(quán)。

22.C解析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標(biāo)的功能要求，這是因為系統(tǒng)目標(biāo)和功能受技術(shù)條件和技術(shù)人員水平制約。技術(shù)可行性主要考慮硬件(包含計算機、通信設(shè)備及外圍設(shè)備和功能和性能要求)、能源和環(huán)境、輔助設(shè)備及備品配件等技術(shù)手段以及技術(shù)人員的素質(zhì)和水平能否支持和實現(xiàn)系統(tǒng)目標(biāo)和功能要求。

23.D解析：復(fù)制數(shù)據(jù)(相同數(shù)據(jù)在不同地方存儲幾個副本，從而避免系統(tǒng)之間的數(shù)據(jù)傳輸)、子集數(shù)據(jù)(外圍計算機存的數(shù)據(jù)常是大型計算機數(shù)據(jù)子集，是復(fù)制數(shù)據(jù)的一種形式，但它通常無完整的模式)、重組數(shù)據(jù)(為使信息檢索更易實現(xiàn)，必須用特定的技術(shù)手段，將數(shù)據(jù)從同一機器或多個機器的數(shù)據(jù)庫或文件中選取并進行編輯和重排)，內(nèi)容相同可以存放在兩個或多個機器中，這樣保持多個副本的同步就是設(shè)計中的重要問題，即當(dāng)一個副本中的某個數(shù)據(jù)值發(fā)生改變時，在其他副本中的相應(yīng)值是否會同步改變。

24.B解析：一個完整計算機系統(tǒng)應(yīng)包括軟件系統(tǒng)和硬件系統(tǒng)。

25.C解析：在使用黑箱法設(shè)計測試用例時，測試人員將程序看成一個“黑箱”，他不關(guān)心程序內(nèi)部是如何實現(xiàn)的，而只是檢查程序是否符合它的“功能說明”，所以使用黑箱法設(shè)計的測試用例完全是根據(jù)程序的功能說明來設(shè)計的。

26.D解析：結(jié)構(gòu)化和原型化方法都是軟件開發(fā)中常用的方法。但是這兩個方法都有各